Penggodaman Binance, sambungan kod Claude yang diusik dalam pasaran Cursor, insiden Northflank dan Mistral Large 4: empat cerita pembangun dalam satu Daily Diff

Apa yang diliputi video ini

• Dompet Binance pada sepuluh rantaian blok menghantar dana ke alamat yang dikawal oleh seorang penyerang pada 29 Oktober 2026, kebanyakannya dalam kira-kira 20 minit bermula sekitar 20:05 UTC, menurut TRM Labs. TRM mengira kira-kira USD 6.36 bilion, Elliptic USD 6.43 bilion (nilai pada masa kecurian) dan Binance telah menganggarkan sekitar USD 6.3 bilion; TRM dan Elliptic kedua-duanya memanggilnya kecurian kripto terbesar dalam rekod, kira-kira empat kali ganda penggodaman Bybit kira-kira USD 1.5 bilion pada Februari 2025.
• Elliptic menerangkan mekanisme Ethereum: satu transaksi membawa 50 kebenaran yang ditandatangani dengan kunci dompet panas Binance, setiap satu untuk nonce yang berbeza supaya satu akan sepadan, menggunakan EIP-7702 daripada peningkatan Pectra 2025 untuk menyerahkan dompet kepada kontrak penyerang, yang mengosongkannya beberapa minit kemudian. Pada rantaian lain dana berpindah dalam pemindahan yang ditandatangani biasa, yang TRM baca sebagai kompromi infrastruktur penandatanganan Binance. Kenyataan pertama Binance menyebut komputer riba jurutera DevOps yang berkompromi dan bekas perkhidmatan; kemas kini kemudian mengatakan terdapat titik pelanggaran tambahan dan tidak menamakannya.
• Binance mengatakan dana pengguna selamat, deposit tidak terjejas, ia akan menampung semua kerugian dan pengeluaran akan disambung semula dalam satu atau dua hari. Elliptic mengira USD 2.84 bilion (44 peratus) dibekukan dan TRM kira-kira USD 2.7 bilion. TRM mengaitkan kecurian itu kepada kumpulan TraderTraitor Korea Utara dengan keyakinan tinggi, Elliptic mengatakan ia kemungkinan besar, dan tiada kerajaan yang mengesahkan atribusi.
• Notis keselamatan Cursor mengatakan Anthropic.claude-code versi 2.1.313 di pasaran Cursor telah diubah suai secara berniat jahat, bukan ditulis oleh Anthropic, dan tersedia dari kira-kira 2:27 pagi hingga 1:35 petang PT pada 29 Oktober 2026, dengan paling banyak 5,000 pengguna terjejas. Kod yang disuntik berjalan apabila fail sambungan dimuatkan, mengumpul butiran hos, cuba menambah kunci SSH, membuka terowong terbalik dan kekal; Cursor mengatakan langkah SSH gagal pada kebanyakan mesin tetapi kunci, ketekunan dan laporan hos masih berlaku, dan bahawa pelayan penyerang sedang luar talian. Periksa authorized_keys untuk komen svc-telemetry. Notis itu tidak mengatakan bagaimana binaan yang diubah suai itu masuk.
• Analisis Phorion mendapati pepijat dalam perisian hasad: pada macOS ia memeriksa sama ada log masuk jauh dimatikan dengan arahan yang, tanpa hak pentadbir, mencetak ralat dan keluar dengan jayanya, jadi skrip melangkau pengaktifan SSH. Cursor membuang versi tersebut, menutup dan membina semula pasarannya, menukar kunci dan tidak menemui sambungan lain yang diusik.
• Halaman status Northflank untuk insiden keselamatan menyenaraikan amaran ancaman Wiz pada 11:43 UTC pada 30 Oktober 2026, tampalan rangkaian pertama pada 12:02, permintaan untuk menukar pembolehubah persekitaran pada 13:40 dan, pada 13:58, arahan untuk menganggap semua pembolehubah persekitaran telah dinyahsulit dan untuk melumpuhkan atau menukar semua kunci. Ia mengatakan beberapa pengguna mengesahkan kunci AI mereka telah digunakan dan putaran rahsia untuk Postgres dan MongoDB telah diaktifkan untuk semua pengguna pada 15:12. Tiada post-mortem diterbitkan apabila halaman ini disediakan.
• Mistral mengeluarkan wajaran Mistral Large 4 pada 29 Oktober 2026: kira-kira 1 trilion parameter dalam reka bentuk campuran pakar dengan kira-kira 50 bilion aktif, dilatih, kata Mistral, pada 3,800 cip Nvidia Blackwell. Lesen Sumber Terbuka Ekosistem Mistral adalah lesen MIT yang diubah suai; perniagaan yang menawarkan model kepada pihak ketiga sebagai perkhidmatan melalui API atau titik akhir yang dihoskan memerlukan lesen komersial yang berasingan, dan penggunaan dalaman dikecualikan. Hasil penanda aras seperti 19.7 peratus pada FrontierCode 2.0 dan 41 peratus pada Terminal-Bench 4.0 adalah tuntutan Mistral sendiri.

Transkrip terjemahan

Diterjemahkan daripada penceritaan asal Bahasa Inggeris. Audio dan kapsyen yang tersedia dikawal oleh YouTube.

Pembukaan dingin: tandatangan siapa yang memindahkan wang Binance?

0:00 Keselamatan kripto sepatutnya bermaksud menjaga kunci peribadi. Dalam kes Binance, Elliptic mengatakan penyerang telah mendapatkan sistem Binance sendiri untuk menandatangani pengeluaran berbilion-bilion dolar. Dalam video ini, empat cerita. Bagaimana penyerang mendapatkan Binance untuk menandatangani pengeluaran sendiri? Apa yang cuba dipasang oleh sambungan Kod Claude yang diusik? Apa yang perlu anda putarkan selepas Northflank? Dan apa yang lesen Mistral benarkan anda lakukan dengan trilion parameter?

0:24 Terdapat juga satu klausa dalam salah satu cerita ini yang menentukan siapa yang boleh menghoskan model trilion parameter. Saya akan simpannya untuk penghujung. Hari ini Jumaat, tiga puluh Oktober, dan ini The Daily Diff. Dompet panas ialah dompet kripto yang disimpan oleh bursa dalam talian supaya pengeluaran dapat dilakukan serta-merta. Bayangkan laci tunai di bank, kecuali laci itu disambungkan ke internet. Kisah pertama.

Kisah pertama: bagaimana penyerang mendapatkan Binance untuk menandatangani pengeluaran?

0:43 Pada petang Khamis, dompet Binance pada sepuluh rantaian blok mula menghantar baki mereka ke alamat yang dikawal oleh seorang penyerang. TRM Labs mengatakan kebanyakannya keluar dalam kira-kira dua puluh minit, bermula pada jam lapan lima minit UTC. Jumlah bergantung pada siapa yang mengira. Binance menganggarkan kira-kira enam perpuluhan tiga bilion dolar. TRM mengira enam perpuluhan tiga enam, dan Elliptic mengira enam perpuluhan empat tiga. Walau apa pun, ia adalah kecurian kripto terbesar dalam rekod,

1:09 kira-kira empat kali ganda penggodaman Bybit dari dua puluh dua puluh lima. Elliptic menerangkan mekanismenya. Di Ethereum, satu transaksi membawa lima puluh kebenaran, setiap satu ditandatangani dengan kunci dompet panas itu dan setiap satu dengan transaksi yang berbeza kaunter, jadi satu pasti sepadan. Ciri dari peningkatan Pectra dua puluh dua puluh lima kemudian menyerahkan dompet itu kepada kontrak penyerang, yang mengosongkannya tiga setengah minit kemudian. Bagaimana penyerang mendapatkan Binance untuk menandatangani?

1:37 Kenyataan pertama Binance mengatakan komputer riba jurutera DevOps mungkin telah dikompromi, memberikan akses kepada bekas perkhidmatan yang boleh menghantar pengeluaran yang tidak dibenarkan. Kemas kini kemudian mengatakan terdapat titik pelanggaran tambahan dan tidak menamakannya. Cara Bybit masuk juga adalah mesin pembangun, Elliptic mencatat. Binance mengatakan dana pengguna selamat, deposit tidak terjejas, dan ia akan menampung semua kerugian. Pengeluaran dihentikan sementara dan dijangka kembali dalam satu atau dua hari.

2:02 Elliptic mengira empat puluh empat peratus dibekukan. TRM mengaitkan kecurian itu kepada kumpulan TraderTraitor Korea Utara dengan keyakinan tinggi, Elliptic mengatakan kemungkinan besar, dan tiada kerajaan telah mengesahkannya. Pengajarannya terletak pada mesin di sekitar kunci. Saya akan mengaudit apa yang boleh meminta sistem penandatanganan anda untuk transaksi. Kisah kedua. Pada hari Khamis, selama kira-kira sebelas jam, pasaran

Kisah kedua: apa yang cuba dipasang oleh sambungan Kod Claude yang diusik?

2:23 sambungan Cursor menyajikan binaan yang diubah suai dari sambungan Kod Claude Anthropic, versi dua perpuluhan satu perpuluhan tiga satu tiga. Cursor mengatakan Anthropic tidak menulisnya, dan paling banyak lima ribu orang memasangnya. Kod yang disuntik terletak di hadapan kod normal sambungan itu, jadi ia berjalan sebaik sahaja editor memuatkan fail, tanpa klik. Cursor mengatakan ia mengumpul nama hos, nama pengguna dan nama pembolehubah persekitaran, cuba menambah kunci SSH penyerang, dan cuba membuka terowong terbalik yang cuba semula setiap minit.

2:53 Butiran pelik adalah pepijat, yang ditemui oleh firma keselamatan Phorion. Pada Mac, skrip memeriksa sama ada log masuk jauh dimatikan dengan arahan yang, tanpa hak pentadbir, mencetak ralat dan masih melaporkan kejayaan. Skrip tidak pernah melihat perkataan "mati", jadi ia menganggap log masuk jauh dihidupkan dan melangkau menghidupkannya. Cursor mengatakan langkah log masuk gagal pada kebanyakan mesin, walaupun kunci, ketekalan dan laporan masih berlaku. Jika anda mengemas kini pada hari Khamis, cari fail kunci authorized SSH anda untuk komen

3:21 telemetri S V C. Cursor mengatakan membuang sambungan mungkin tidak mencukupi, kerana muatan itu menggugurkan skripnya sendiri, jadi gunakan skrip pembuangan dan putar kelayakan dari mesin yang dipercayai. Cursor menutup dan membina semula pasarannya, dan pelayan penyerang sedang luar talian. Notisnya tidak mengatakan bagaimana binaan yang diubah suai itu masuk.

Kisah ketiga: apa yang perlu anda putarkan selepas insiden Northflank?

3:39 Kisah ketiga. Northflank menjalankan perkhidmatan, pangkalan data dan binaan untuk pembangun. Halaman statusnya menyenaraikan insiden keselamatan, dan garis masa bermula pada sebelas empat puluh tiga UTC pada hari Jumaat, dengan amaran dari syarikat keselamatan Wiz. Sembilan belas minit kemudian datang tampalan rangkaian pertama. Pada jam satu empat puluh, pelanggan diberitahu untuk memutarkan pembolehubah persekitaran dengan serta-merta. Lapan belas minit selepas itu mesej berubah kepada menganggap setiap pembolehubah persekitaran telah dinyahsulit, dan melumpuhkan atau memutarkan semua kunci. Kemudian baris yang menyentuh bil anda.

4:10 Halaman itu mengatakan beberapa pengguna mengesahkan bahawa kunci AI mereka telah digunakan. Pada jam tiga dua belas, Northflank telah mengaktifkan putaran rahsia untuk tambahan Postgres dan MongoDB untuk semua pengguna, dan ia mengesyorkan untuk mematikan pendedahan awam pada tambahan tersebut jika anda mengaktifkannya. Rangkaian, binaan dan tambahan disenaraikan sebagai mengalami gangguan besar, dan tiada post-mortem lagi, jadi bagaimana penyerang masuk tidak umum. Putar setiap rahsia pada beban kerja, kumpulan rahsia dan rahsia global,

4:37 bermula dengan kunci yang dikenakan bayaran setiap penggunaan, seperti kunci pembekal AI. Kemudian semak halaman penggunaan setiap pembekal untuk panggilan yang tidak anda buat.

Kisah keempat: apa yang boleh anda lakukan dengan wajaran Mistral Large 4?

4:45 Kisah keempat. Pada enam Oktober saya memberitahu anda Mistral Large 4 sedang dalam pratonton dan wajaran dijanjikan untuk akhir Oktober. Pada hari Khamis wajaran telah tiba, dengan dua hari lagi. Mistral menggelarnya Le Chonk, yang sesuai untuk model dengan trilion parameter. Hacker News memberikan pengumuman itu lebih enam belas ratus mata. Ia adalah campuran pakar. Dari satu trilion parameternya, kira-kira lima puluh bilion aktif untuk setiap token, menggunakan empat dari seratus dua puluh lapan pakar.

5:11 Mistral mengatakan ia melatih model itu pada tiga lapan ratus cip Nvidia Blackwell di pusat data Eropah sendiri. Carta penanda aras adalah milik Mistral. Ia mengatakan Large 4 mendahului ujian FrontierCode persendirian Cognition pada sembilan belas perpuluhan tujuh peratus, dan mendapat empat puluh satu peratus pada Terminal Bench empat. Pada indeks pengekodan Analisis Buatan ia menyamai model terbuka terbaik sambil menggunakan empat puluh tujuh peratus kurang token.

5:33 Hanya Claude Opus 5.5 mengalahkannya dalam ujian pilihan manusia buta, kata Mistral. Sekarang klausa yang saya simpan. Lesen itu adalah MIT yang diubah suai, percuma untuk kegunaan komersial dan bukan komersial. Tetapi perniagaan yang memberikan pihak ketiga akses kepada model melalui API atau titik akhir yang dihoskan memerlukan lesen komersial berasingan daripada Mistral. Menggunakannya dalam syarikat anda sendiri dikecualikan. Jika anda lebih suka membaca ini daripada mendengarnya, the diff tiba di peti masuk anda

6:02 setiap pagi, percuma di daily diff dot dev, pautan di bawah. Jadi keputusan hari ini adalah NEEDS REVIEW.

Keputusan: NEEDS REVIEW

6:08 Saya akan mengulasnya kerana Binance belum menamakan titik pelanggarannya, Cursor belum mengatakan bagaimana binaan itu masuk, Northflank belum ada post-mortem lagi, dan carta Mistral adalah milik Mistral sendiri. Beritahu saya dalam komen jika anda akan mencapnya secara berbeza. Dan itu perbezaan untuk hari ini. Saya Niko dari Axrisi. Gabungkan dengan bertanggungjawab.

Sumber

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)